Maintenant, sur cet ordinateur Windows, je vais changer le serveur
DNS en Cisco Rhoda, alors allez dans les paramètres Ethernet plutôt que d'utiliser Google comme serveur DNS et CloudFlare.
Je vais seulement spécifier mon reporter local comme serveur DNS maintenant dans cet exemple.
J'ai configuré le droit d'accepter une requête DNS et d'y répondre.
Et s'il ne connaît pas la réponse pour le transmettre à Google, c'est encore une fois un Cisco plus large.
Mais pour votre maison, cela fait probablement quelque chose de très très similaire.
Donc, si je tape show run piping collude qui me permet essentiellement de rechercher une
commande et de rechercher DNS, vous pouvez voir que j'ai activé le serveur DNS IP afin que l'écrivain agisse comme un serveur DNS
show IP right nous montre qu'il a un par défaut ou amené physiquement à un routeur dans mon réseau local
qui dit un autre pilote Cisco qui me connecte physiquement sur Internet.
Cet appareil peut envoyer une requête ping à Google dot com.
Donc, si je tape show run pipe include name en général, j'aurais quelque chose comme IP Name Server, mais il y
est arrivé parce que l'interface extérieure.
En d'autres termes, l'interface connectant cet appareil à Internet utilise DHEA P, donc via DHEA P. Il a appris la passerelle
par défaut, il a également appris les informations du serveur DNS.
Donc, encore une fois, il pourrait payer David Bumble dot com à titre d'exemple.
Maintenant le P. C. ne sera pas en mesure de cingler à droite d'un
point qui dot com par exemple parce que le plus large n'est pas configuré avec ces informations sur le routeur Cisco si j'essaie de cingler plutôt un point dot dot
dot com qui ne fonctionnera pas parce qu'il ne fonctionne pas connais pas ce domaine.
Notez qu'il essaie en fait d'accéder à Internet correctement.
Pour essayer de découvrir ce qu'est ce domaine.
Mais si je tape hôte IP et spécifie un nom d'hôte comme Rod ou un point d'accès domestique, puis spécifie une adresse IP de disons 10 points, je
me demande de voler pour l'écrivain local, cet écrivain sera en mesure de se pinguer, il a fait une
résolution de nom localement et le P. C. sera également en mesure de cingler ce
domaine, je vais vider le cache DNS afin qu'il n'ait pas d'entrées mises en cache localement, puis ingénieux 3 tous exécutent une capture courte ici et ce que nous filtrerons est DNS, donc
en gros nous allons voir une demande DNS du P. C. aller vers la droite et la réponse
plus large si elle fait une demande DNS donc ping est celui qui dot com qui fonctionne pourquoi un requin nous pouvons voir la demande DNS
d'un autre port aléatoire ou éphémère allant au port 53 mais le serveur DNS est 10 1 1 2 5 4
qui est le routeur local, il demande l'adresse IP de ce nom de domaine et les chahuteurs répondent en disant que l'adresse IP de ce nom
de domaine est 10 1 1 2 2 4 4 donc requête standard pour un enregistrement A car c'est IP version 4, mais dans
ce cas, la requête est allée au plus large maintenant, la route va avancer sur les requêtes
DNS dont elle ne connaît pas la réponse et nous pouvons prouver qu'en
exécutant une capture de choc entre le plus large et Internet.
Donc sur ce lien.
Nous voyons donc tout un tas de trafic parce que c'est un pont vers mon réseau physique.
Mais une fois de plus, ce que je vais faire ici, c'est que le filtre pour DNS peut voir que d'autres requêtes DNS sont vraiment
en cours.
Sur les fenêtres P. C. Je vais à nouveau cingler David Bumble dot com.
Vous n'avez pas besoin d'utiliser le ping, vous pouvez utiliser une recherche en tant que.
Alors laissez-moi vous montrer cela aussi.
Mais notez qu'il a été résolu et qu'il semble qu'il n'ait pas été
transmis, alors recherchons honnêtement un domaine différent.
Disons que la résolution Cisco dot com est cette adresse IP, alors remarquez.
Et voilà.
Nous avons effectué un avis de recherche NSA dans ce cas.
Il s'agit d'une requête DNS pour la version IP de l'adresse.
Nous avons donc une requête pour l'enregistrement Cisco dot com, puis nous avons également une requête pour
l'adresse IP IP version 6.
Donc, dans ce cas, la réponse est revenue disant que c'est l'adresse IP de Cisco IP version 4 et ceci
est l'adresse IP version 6 et nous pouvons le voir ici.
IP version 6 une IP version 4 dans notre y capture de choc remarque que les adresses IP source 1 9 2 1 6
8 1 67 qui est en fait le brief de l'interface IP du road show nous montre que c'est
l'adresse IP du routeur donc le routeur est interroger un autre appareil pour les informations d'adresse IP car il ne les
connaît pas localement.
Voilà donc toute l'idée avec DNS.
Si le serveur DNS local ne connaît pas la réponse, il transmet cette requête à un serveur DNS plus fiable.
Et dans ce cas, nous obtenons à la fois la version IP pour l'adresse IP ainsi que l'adresse IP version 6
IP car j'ai utilisé la recherche n s.
Vous devez maintenant vous assurer que le serveur DNS que vous interrogez vous donne de bonnes informations.
Comme exemple sur ceci plus large j'ai pu créer un nom d'hôte pour Cisco dot com et j'ai simplement indiqué une autre adresse
IP.
Disons que le routeur local sur le P. C. Je viderai le cache DNS pour vider le DNS, puis je
cinglerai Cisco dot com.
Notez que l'adresse IP résolue est 10 1 1 2 5 4.
Ce n'est pas à l'adresse IP réelle de Cisco,
donc si vos entrées DNS sont manipulées ou si vous vous connectez à un faux serveur DNS,
vous pourriez vous retrouver sur le mauvais serveur.
Vous pensez peut-être que vous allez sur Cisco dot com ou un autre domaine, mais en réalité vous êtes
redirigé ailleurs.
Les pirates ciblent donc souvent les serveurs DNS qui ont des serveurs DNS escrocs qui leur permettent de pousser votre trafic là
où ils le souhaitent.
Encore une fois, heureusement, en raison des certificats préchargés sur les navigateurs aujourd'hui, vous pouvez être averti
si vous allez sur le mauvais serveur, vous n'allez généralement pas utiliser votre graveur Cisco comme serveur DNS.
Vous pouvez l'utiliser pour des requêtes DNS sur un serveur DNS sur Internet, mais vous ne voudriez pas
configurer votre local plus large comme serveur DNS.
Dans certains cas, vous ne pouvez généralement pas utiliser un serveur Linux comme serveur DNS.
Donc, dans cet exemple, je vais vous montrer comment configurer un serveur DNS sur une aubaine sur ordinateur.
Maintenant, c'est une aubaine pour le bureau.
En règle générale, vous exécutez cela sur un serveur plutôt que sur un bureau.
Mais le même principe s'applique.
J'ai donc config nous montre l'adresse IP du serveur.
Pouvons-nous cingler Google dot com.
Oui nous pouvons.
Nous obtenons donc une résolution de ce domaine maintenant pour configurer cette aubaine sur P. C. comme serveur DNS.
Je dois désactiver le système D résolu car il y a un conflit sur le port 53.
Vous ne pouvez pas avoir deux services en écoute sur le port 53.
Je veux installer une mosquée DNS.
Je veux donc désactiver ce processus afin que la mosquée DNS puisse écouter ce numéro de port, donc je vais désactiver
le résultat du système D, puis je vais l'arrêter.
Je mettrai toutes ces commandes sous cette vidéo si vous voulez y accéder vous-même et voir les commandes.
La prochaine chose que je vais faire est de modifier, je vais juste utiliser nano pour que cela reste
simple.
Service de noms défini sur ceci pour le moment.
Je vais définir le serveur de noms sur Google, puis
je vais faire une mise à jour sudo apt pour mettre à jour les références.
Cela peut être un peu lent ici parce que je traverse le réseau Genius 3 en passant par des appareils Cisco comme
celui-ci dans Janus 3, c'est très lent, donc accélérez la vidéo si nécessaire, OK, donc les
références ont été mises à jour.
Donc, ce que je vais faire, c'est installer la
mosquée DNS et c'est maintenant installé.
Maintenant, mon Mac devient fou.
Il semble y avoir un problème avec VMware Fusion et un Mac où l'utilisation commence à devenir folle.
Donc, je suis désolé s'il y a beaucoup de bruit de fond, mais j'espère que vous
pourrez entendre ce que je dis maintenant pour modifier le masque DNS, ce n'est pas si difficile.
Je vais le modifier voir Dennis mosque conf maintenant quelques options que vous pouvez changer ici, mais je
vais juste changer certaines bases.
Définissez le port sur 53 qui est la valeur par
défaut pour le ménage et pour être un meilleur citoyen net.
Je vais avoir besoin d'un domaine inhabituel et le prouver.
Nous ne transmettrons donc jamais de noms de domaine simples sur Internet et dans un espace
d'adressage non lisible, puis tout ce que je dois faire est rare car je ne veux pas utiliser la résolution Etsy, je vais
mettre les noms de domaine directement ici.
Donc, ce que je pouvais faire, c'est simplement ajouter des noms de domaine comme tous les points dot home dot com et l'adresse IP et tout autre nom
de domaine que je veux entrer.
Disons donc que mon plus large qui dot com même adresse IP et puis tout ce que je dois faire est de sauvegarder ce
fichier, puis redémarrez le service.
Donc sudo sys CTO redémarrez la mosquée DNS Je peux regarder l'état si je veux
voir que ce
serveur DNS léger DHEA P et de mise en cache est en cours d'exécution.
Alors maintenant sur mes fenêtres P. C. pour prouver le point, configurons le serveur DNS pour faire votre bien à P. C.
donc je vais mettre le serveur DNS ici à 200, ce qui est ma bénédiction pour P. C. cliquez sur OK, donc vidons le DNS DNS qui a
été vidé.
Refais-le.
Alors, puis-je cingler R un point home dot com.
Oui, je le peux car cela a été résolu par le serveur Ubuntu.
C'était une vidéo assez longue mais j'espère que vous avez appris quelque chose.
Je vous ai montré comment capturer des requêtes et des réponses DNS à l'aide de Y shock.
Je vous ai montré les numéros de port source et de destination.
Je vous ai montré comment configurer un routeur Cisco en tant que serveur DNS et comment configurer et une aubaine
pour P. S. comme serveur DNS.
Et puis nous avons testé les requêtes et nous sommes assurés que cela fonctionnait correctement.
Je suis David Bumble et je vous souhaite tout le meilleur.